CISA แจ้งเตือนช่องโหว่ใน MikroTik RouterOS ที่กำลังถูกใช้โจมตีจริง

Cybersecurity and Infrastructure Security Agency (CISA) ได้ออกคำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ระดับวิกฤต 2 รายการที่ส่งผลกระทบต่ออุปกรณ์ MikroTik RouterOS โดยเพิ่มช่องโหว่ทั้งสองรายการเข้าสู่รายการ Known Exploited Vulnerabilities (KEV)

หลังจากได้รับหลักฐานยืนยันว่ามีการใช้โจมตีจริงในวงกว้าง.ทำความเข้าใจภัยคุกคามต่อโครงสร้างพื้นฐานของ MikroTik.ช่องโหว่ทั้งสองรายการที่ตรวจพบ ได้แก่ CVE-2026-67277 และ CVE-2026-86060 ถือเป็นความเสี่ยงร้ายแรงต่อขอบเขตเครือข่ายขององค์กร โดย

CVE-2026-67277 เกิดจากการขาดการตรวจสอบสิทธิ์ในฟังก์ชันที่สำคัญ ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนหรือมีสิทธิ์ต่ำสามารถดำเนินการที่ไม่ได้รับอนุญาตบนเราเตอร์ที่ได้รับผลกระทบได้ ในขณะเดียวกัน CVE-2026-86060

เกี่ยวข้องกับการจัดการตัวคั่นอาร์กิวเมนต์ที่ไม่เหมาะสมในการสั่งประมวลผลคำสั่ง ทำให้ระบบเสี่ยงต่อการถูกโจมตีแบบ command injection.เนื่องจากอุปกรณ์เราเตอร์เครือข่ายทำหน้าที่เป็นเกตเวย์เข้าสู่โครงสร้างพื้นฐานภายใน

กลุ่มผู้ไม่หวังดีจึงมุ่งเป้าไปที่อุปกรณ์เหล่านี้บ่อยครั้งเพื่อสร้างจุดยืนในระบบ ข้ามผ่านการรักษาความปลอดภัยแบบดั้งเดิม และเจาะลึกเข้าไปในเครือข่ายภายใน การโจมตีช่องโหว่เหล่านี้อย่างต่อเนื่องทำให้อุปกรณ์ MikroTik

ที่ไม่ได้แพตช์กลายเป็นช่องทางเข้าถึงสำหรับกลุ่ม advanced persistent threat (APT) และเครือข่ายอาชญากรรมทางไซเบอร์ได้ทันที.ข้อแนะนำและการแก้ไขปัญหาที่นำไปปฏิบัติได้จริง.ทีมรักษาความปลอดภัยต้องให้ความสำคัญกับการระบุและแพตช์อุปกรณ์ MikroTik

ทั้งหมดที่ได้รับผลกระทบเป็นอันดับแรก ประการแรก คือการทำรายการอุปกรณ์เครือข่ายภายนอกและภายในทั้งหมดเพื่อระบุระบบ RouterOS ที่มีความเสี่ยง ประการที่สอง คือการอัปเดตเฟิร์มแวร์อย่างเป็นทางการล่าสุดจาก MikroTik ทันทีเพื่อปิดช่องโหว่ดังกล่าว ประการที่สาม

คือการจำกัดการเข้าถึงอินเทอร์เฟซการจัดการ (เช่น WebFig, WinBox และ SSH) โดยตรวจสอบให้แน่ใจว่าไม่สามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ตสาธารณะ องค์กรควรบังคับใช้ access control lists (ACLs) ที่เข้มงวด และกำหนดให้มีการยืนยันตัวตนแบบ multi-factor

authentication (MFA) ผ่านทาง administrative VPN ที่ปลอดภัยสำหรับการเข้าถึงการจัดการทั้งหมด.---.แหล่งที่มา: CISA Cybersecurity Advisories.เผยแพร่ครั้งแรก: Thu, 10 Sep 26 12:00:00 +0000.บทความต้นฉบับ:

อ่านต้นฉบับ